GDPR 17. madde: silme hakkı (unutulma hakkı)
GDPR 17. madde, belirli şartlarda kişisel verilerin gecikmeksizin silinmesini isteme hakkı tanır; arama motorlarındaki unutulma hakkı bu maddenin en bilinen uygulamasıdır.
Silme şartları
Veri sorumlusu kişisel verileri gecikmeksizin silmek zorundadır, eğer:
- veriler toplanma amacı bakımından artık gerekli değilse,
- kişi rızasını geri çektiyse ve başka hukuki dayanak yoksa,
- kişi 21. madde uyarınca itiraz ettiyse ve ağır basan meşru bir gerekçe yoksa,
- veriler hukuka aykırı işlendiyse,
- yasal bir yükümlülük silmeyi gerektiriyorsa,
- veriler çocuklara sunulan bilgi toplumu hizmetleri kapsamında toplandıysa.
Kamuya açılmış veriler
Veriyi kamuya açmış olan veri sorumlusu, makul adımları atarak veriyi işleyen diğer sorumlulara silme talebini bildirmekle yükümlüdür.
İstisnalar
İfade ve bilgi edinme özgürlüğü, yasal yükümlülük ya da kamu görevi, halk sağlığı, arşiv ve araştırma amaçları ile hukuki taleplerin kurulması ve savunulması silme hakkını sınırlar.
Arama motorları
Avrupa Birliği Adalet Divanı'nın 2014 tarihli Google Spain kararından bu yana arama motorları, kişinin adıyla yapılan aramalarda güncelliğini yitirmiş ya da ilgisiz sonuçları kaldırmakla yükümlüdür. Bkz. unutulma hakkı rehberi.
Genel bilgilendirmedir, hukuki görüş değildir. Somut dosyalarda bilişim hukuku alanında çalışan avukatlarla birlikte ilerleriz.
Sık sorulan sorular
GDPR Türkiye'deki siteler için geçerli mi?
Türkiye'de kurulu ve AB'ye yönelik hizmet vermeyen siteler için genellikle hayır; onlar için KVKK uygulanır.